CVE-2011-2368
Publiée le 2011-06-30 · Dernière modification le 2026-06-16
Les navigateurs Firefox version 4.0.1 et versions antérieures sont concernés en raison d'un problème dans la gestion des graphismes WebGL. Un attaquant distant peut exécuter du code arbitraire ou provoquer le plantage du navigateur simplement en incitant un utilisateur à visiter une page web malveillante. Comme cela ne nécessite aucune authentification et est facile à déclencher via un réseau, cela représente un risque important pour les installations obsolètes.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The WebGL implementation in Mozilla Firefox 4.x through 4.0.1 does not properly restrict write operations, which allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via unspecified vectors.